Basic Security Grundlggande skerhet Using Firewalls Brandvggar Funktioner

Basic Security (Grundläggande säkerhet) Using Firewalls (Brandväggar)

Funktioner n En brandvägg är ett gränsskydd mellan två miljöer n Paketfiltrering n n Applikations-/Webbfiltrering n n Filtrering sker på URL och/eller nyckelord Stateful Packet Inspection (SPI) n n MAC eller IP-adresser Varje paket granskas för tillstånd att passera Detta kan även skydda mot Do. S-attacker NAT

Konfigurering

Placering n Appliance-based Firewall n Specialutrustning som bara fungerar som brandvägg n Server-based Firewall n Brandvägg som körs på ett nätverksoperativsystem (NOS) som UNIX, Windows eller Novell n Integrated Firewall n Brandväggfunktionalitet på annan utrustning som en router n Personal Firewall n Är avsedda för LAN och kan installeras på en dator eller finns inbyggda i operativsystemet

Enkel brandvägg

Fullständig brandvägg

Multifunctional devices

Sårbarhetsanalys n Antalet hostar i nätverket n Tjänster som hostarna erbjuder n Operativsystem på hostarna n Paketfilter och brandväggar

Säkerhetsåtgärder n Definiera en säkerhetspolicy n Säkra servrar och nätverksutrustning n Sätt lösenord på login och rättigheter på filaccess n Uppdatera operativsystem och applikationer n Ändra vanliga defaultinställningar n Kör antivirus and antispywareprogram n Uppdatera antivirusmjukvaran n Aktivera browserverktyg för n n n Pop-up stoppers Anti-phishing Plug-in monitors n Använd en brandvägg